浅谈单位内部审计质量控制

浅谈单位内部审计质量控制

宁乡市教育局审计科张建国

随着我国市场经济的快速发展，经济主体的组织结构发生了显著变化，经济运行格局突破了原有模式，经济全球化进程加快，这些都给内部审计增加了新的难度。内部审计在组织中地位日益受到重视，都希望通过内部审计职能优化来解决单位治理、风险管理、内部控制领域所面临的挑战。要有效发挥内部审计预防问题、发现问题，为管理服务等作用，就必须提高内部审计的质量。因此，改进内部审计管理，加强内部审计质量控制有着十分重要的作用。

一、内部审计质量控制的涵义

国际内部审计师协会内部审计实务标准中规定，审计执行主管应制定并坚持开展质量保证与改进项目（或称改进程序），该项目应涵盖内部审计活动的各个方面，并不断监督内部审计活动的效果。设计该项目要有助于内部审计活动增加价值，改善组织的经营状况，并确保内部审计活动遵循《内部审计实务标准》和《职业道德规范》。

国际内部审计师协会对质量保证与改进程序是这样定义的：质量保证与改进程序是内部审计机构主管，用以评价和改进审计机构工作而制定的工作程序。简言之，质量保证和改进程序是评价和改进内部审计机构工作的程序。

国际内部审计师协会所称的质量保证与改进跟我们所讨论的内部审计质量控制基本是一致的。内部审计质量控制的目的是使内部审计工作质量不断改进与提高，从而使单位高级管理层能有充分的理由信赖内部审计工作，能更好地为单位服务。从以上的论述中，可以看出内部审计质量控制有三个显著特征：第一，内部审计质量控制是一个持续的过程，它开始于审计计划阶段结束于审计工作的完成。“持续”一词表示在计划、检查、评估、报告以及跟踪等各个阶段都应进行控制。第二，内部审计质量控制是一个体系，包括审计人员、审计组、审计复核机构、审计主管和决策机构等在内的相关机构和人员。这种监督控制扩展到培训、审计人员业绩评估以及类似的行政管理领域。第三，内部审计质量控制的核心是分清责任，责任明确才能很好地对审计全过程和各个层次人员的工作质量进行控制，也便于进行责任追究。对审计人员完成的工作质量进行奖励，运用“奖优惩劣”的激励方式，进行审计项目质量控制。

综上所述，可以把内部审计质量控制概括为：在单位主要负责人或权利机构的领导下，内部审计机构主管对内部审计的各种业务活动全过程或行为进行有计划的监督、评价和协调的一种控制活动。

二、加强内部审计质量控制的必要性

1、加强内部审计质量控制是坚持审计独立性和客观性的根本要求。内部审计具有独立性和客观性。独立性是指内部审计人员独立于他们所审查的活动之外，一个人能够客观的评价自己的工作。它要求内部审计机构的设置经高级管理层批准并在内部审计章程中做出规定。审计执行主管由高级管理层任命，并对董事会、审计委员会或其他相关治理机构报告业务工作，定期评价并协助其他部门进行风险管理。客观性是指公正的、不偏不倚的态度，它要求内部审计师在工作中不与任何方面达成任何质量妥协。独立性和客观性是内部审计的必要条件。但内部审计质量控制是独立性和客观性的有力保证。只有不断加强管理、改进程序、提高质量才能在组织中树立权威性，才能让领导认可，让被审单位满意。

2、加强内部审计质量控制是规范内部审计的必然要求。内部审计和其他活动一样，要受行业标准、国家标准的约束，内部审计机构应促进行业内的道德文化发展，内部审计师应熟练掌握专业技术，坚持应有的职业审慎，遵守职业道德规范。《内部审计实务标准》为我们提供了制定计划、开展业务、报告结果等环节的操作规程。《职业道德规范》也为内部审计师适任本职工作提出了具体要求。遵循《内部审计实务标准》和《职业道德规范》，能够使内部审计工作更加标准化、规范化、科学化，能够更快、更好地与国际接轨，而要使《内部审计实务标准》和《职业道德规范》真正落到实处，就必然要加强内部审计质量控制。

3、加强内部质量控制是完善市场经济的客观要求。国际内部审计师协会内部审计准则中明确指出“内部审计部门应建立和坚持质量保证方案”。最高审计机关国际组织第十二届年会上也把审计质量作为重要议题之一，指出“质量保证是从事审计工作的组织应坚持的职责”。这充分说明，强化内部审计质量控制已成为世界审计发展的趋势。

国际上大量舞弊案件的出现已证明与企业内部的审计制度未能发挥应有的作用存在直接关系，2001年下半年，美国接连爆发了一系列财务丑闻。卷入丑闻的不仅有财富500强排名第7的全球第一大能源交易商安然公司，美国第2大长途电信公司世界电信公司，还有审计行业的“百年老店”安达信会计师事务所。在营造企业树立诚信和维护“企业良心”的外部环境方面，美国的法律不可谓不多，美国对企业的监管体制不可谓不严，审计技术和手段不可谓不先进，然而造假欺诈接二连三发生，这使人们不得不把关注的焦点从企业外部环境转向企业的内部控制机制方面，认为有效的内部控制机制才是企业的“免疫系统”。因此，他们把内部审计当作“企业良心”，当作企业道德文化的最后一道防线。

我国也随着改革开放的深入，体制中存在许多不确定性和复杂的过渡形式，甚至矛盾和混乱的现象。由此导致的腐败、诚信危机、会计造假等问题严重扰乱社会主义市场经济秩序。我国股市中虚假财务报告也时有发生，如银广厦、蓝田股份等。这些都在客观上就有加强内部审计质量控制的理论诉求。

4、加强内部质量控制是降低审计成本，增加单位价值的内在要求。内部审计质量控制可起到节约审计成本，帮助单位增加价值的作用。首先，加强内部审计质量控制，提高内部审计的效益与效率。即以较小的审计投入取得较大的审计成果，在较短的时间内取得满意的审计效果，这本身就能为单位节约成本，增加效益。加强内部审计质量控制，降低审计风险，帮助单位预防和减少损失，这也为单位增加了价值。这种价值是显性的、直接的。据统计，长沙市教育系统2011年内部审计部门通过加强“人、法、技”建设，提高工作水平，共完成审计项目538个，查出损失浪费金额1100万元，促进增收节支12500万元，为国家挽回了损失。除此之外，内部审计质量控制还会产生潜在的、间接的价值。一方面加强内部审计质量的控制，客观上会对单位内的经营管理者和其他职能部门产生督促作用，使他们知道因为要不断地接受内部审计的监督与检查，不得不维持良好的控制系统和工作秩序，并努力改善他们的工作绩效；另一方面内部审计质量的提高健全了约束机制，完善了内部控制制度，保证了业务活动的有效进行，以管理出效益。

三、加强内部审计质量控制面临的困难和问题

（一）内部审计工作缺乏独立性，影响和制约其质量控制。

国际内部审计师协会是这样为内部审计定义的：“内部审计是一种独立、客观的保证和咨询活动，其目的在于为组织增加价 ……此处隐藏6484个字……最后环节，包括底稿交换意见、汇总审计问题、审计评价，形成报告初稿，征求意见，出具正式报告，归档立卷等。具体来说，应抓好两个控制点。

第一，审计报告的质量控制

审计报告是审计工作情况和结果的集中反映，它应该起到三个作用：一是审计机构向上级或授权部门报告审计项目结果的文件；二是审计机构向被审单位或个人下达审计结论的方式；三是审计机构向社会公告审计结果的载体。因此，审计报告必须如实、客观、及时、恰于其分地反映审计结果。编制审计报告时应当注意：

审计报告的编制应实事求是、客观公正的反映审计事项。

审计报告应按照规定的格式及内容编制，做到要素齐全、格式规范、不遗漏审计中发现的重大事项（格式及内容见内部审计实务指南）。

审计报告应突出重点、简明扼要、易于理解；

审计报告应及时编制，以便适时采取有效措施纠正；

审计报告应针对被审单位经营活动和内部控制的缺陷提出可行改进建议，促进组织目标的实现；

审计报告形成的结论与建议应当充分考虑审计项目的重要性和风险水平。

（1）当前审计报告质量存在的普遍问题

①文字不通俗。一些审计报告在反映问题时往往简单地以会计核算过程或会计科目来说明事实真相，阐述问题没有与整个业务操作过程相结合，专业术语过多过滥，给行外人阅读和理解审计报告增加了困难。

②重点不突出。一些审计报告在反映问题时主次不分、重点不突出，将所有查出的问题一一列出。对这种没有进行提炼，面面俱到，数字充斥整个报告，让人看了处处是问题，而又看不出关键性的问题。

③适用不恰当。一是对违反国家财经法规和其他有关规定的问题的定性没有引用法律法规，或者错误引用法规。二是由于执法主体、适用的范围等原因导致引用的作为审计处理处罚的法律依据不准确。三是引用过时甚至是失效的法规作为审计依据。四是引用法规不规范。引用法规应写明发文机关、文件标题、文件号三个要素。

④建议不具体。一是针对性不强。一些审计报告提出的建议针对性不强，只是泛泛而谈，无事实作根据，无证据作支撑，脱离客观事实，无法让被审计单位心服口服，降低了审计威信。二是可操作性不强。由于有些审计建议过于原则化、笼统化，使被审计单位无法组织落实。

⑤评价不规范。一是超越审计范围进行评价。对不属于审计事项的内容进行评价，对审计过程中没涉及或仅表面涉及的问题进行随意评价。二是审计评价单一。不管什么项目，审计评价一个样，没有按照被审计单位的具体情况或根据被审计单位提供的会计资料真实、合法、效益性及被审计单位的相关内部控制制度进行评价，而是作单一笼统的评价，或不予评价。三是审计评价用词不严谨。存在着用词不恰当的问题。如有的单位存在违纪违规问题，甚至是比较严重的违纪违规问题，但审计评价时往往顾及被审计单位的形象，就把审计评价中的：基本真实、基本合法、基本健全，夸大为：真实、合法、健全。还有的审计评价在对某些重大问题发表肯定意见时，语言表达过于绝对。

（2）加强审计报告质量控制的主要措施

①加强审计报告复核工作的力度。②健全报告质量检查和过错责任追究机制。审计报告的质量控制，从审计人员到审计组长，再到部门领导，都应明确质量控制责任，需要有严格的质量责任追究制度予以保证。一方面，要加强审计报告基础工作的规范化，建立审计质量分级责任制度。对审计报告的各个质量控制环节都要有监督，明确审计人员的职责，合理分工，强化过程控制，把事后责任评估的工作前移，避免产生责任时相互推诿。另一方面，加强内部质量控制机制，要定期开展事后审计报告质量的检查工作，建立定期的抽查和互查制度，一旦发现审计报告有质量问题，除了正常的追究处理外，还可结合年度培训有针对性地对有关人员进行业务培训。③提高审计人员的综合素质。

第二，审计项目档案整理质量控制

审计项目档案的整理要归入四类材料，即结论性文件材料，证明性事件材料，立项性事项材料，其他备查材料。立卷时应按规则排列：卷内文件材料应按结论类、证明类、立项类、备查类顺序排列；结论类采用逆审计程序并结合文件材料的重要程度排列证明类按照审计工作底稿及所附审计证据与审计报告所列审计事项对应的顺序排列立项类、备查类按照文件材料形成的时间顺序，并结合文件的重要程度排列。每组文件应按照正件在前附件在后，定稿在前初稿在后，批复在前指示在后，指示在前报告在后，重要文件在前次要文件在后，汇总性文件在前基础性文件在后的顺序排列。

（五）强化行业指导是搞好质量控制的重要手段。

新修订的《中华人民共和国审计法实施条例》明确提出“审计机关可以通过内部审计自律组织，加强对内部审计工作的业务指导和监督”。这不仅确立了内部审计协会的法律地位，而且为内部审计协会发挥作用提供了更加广阔的空间。内部审计协会要按照《审计法》及《审计法实施条例》的要求，加大对内审行业的指导与监督力度，提高内部审计工作质量。

1、建立健全内部审计工作质量检查长效机制。通过对内部审计工作质量的检查，加强对内部审计工作的指导、谋划、引领和服务，充分发挥内部审计的预防、揭露和抵御功能作用。要将内部审计工作的常规检查与专项检查相结合，通过检查揭露问题，解决问题，降低内部审计风险，提高内部审计工作质量。

2、积极构建内部审计机构相互交流的平台。内部审计协会作为内部审计行业的指导机构，要为各级内部审计机构搭建一个良好的交流平台。通过观摩内部审计优秀项目、开展内部审计论文研讨、组织内部审计人员培训，交流内部审计工作经验等多种形式，指导各级内审单位对照优秀找问题，对照范本找差距，对照课题找思路，促进内部审计机构和内部审计人员之间的交流，从而达到提高内部审计质量的目的。

3、着力制定内部审计质量控制标准。中国内审协会最近出台了《内部审计质量评估办法》（试行）和《中国内部审计质量评估手册》（试行）。内部审计协会要将其作为后续教育的重要内容，组织内部审计机构认真学习。使各单位内部审计工作都以遵循准则为原则，以标准控制为尺码，以价值贡献为导向，以风险防控为目标，不断促进内部审计工作质量的提高。长沙市内审协会2005年就制定了详细的内部审计质量控制标准，并编写成书，发到各级内部审计单位。由于行业指导得力，近几年在国家和省审计项目质量评比中，多个项目被评为一等奖，成绩十分突出。

4、全面推行风险导向内部审计。风险导向审计是审计理念的一次重大改变，使其他审计模式忽略审计风险的缺陷得到弥补，是内部审计未来的发展方向。内部审计协会要在充分调研的基础上，完善和出台风险导向内部审计实务指南，通过分阶段分层次分行业在内部审计机构中试点后，全面推行，从而使风险导向审计成为单位防范和控制内部审计风险的主要手段，成为内部审计质量控制的重要保障，促进了内部审计质量质的飞跃。

审计质量控制是审计工作永恒的主题，实施审计全过程质量控制，是提高审计工作质量的根本保证，审计工作者只有专心执业、细心履职、规范做事、大胆假设、小心求证、持之以恒、常抓不懈，才能有效地提高审计质量控制水平。